Τεύχος 2020 08 320

ΕΝΗΜΕΡΩΣΗ # τ η λ ε ρ γ α σ ία _ & _ ε π ι θ έ σ ε ι ς πώς να προστατευτείτε στην εργασία εξ αποστάσεως Η ΑΣΦΑΛΗΣ ΠΛΟΗΓΗΣΗ ΣΤΟ ΔΙΑΔΙΚΤΥΟ ΕΙΝΑΙ ΥΠΟΘΕΣΗ ΟΛΩΝ ΜΑΣ Μέτρα προστασίας για τους εργαζόμενους „ Μείνετε σε επαγρύπνηση για οποιαδήποτε ύποπτη δραστηριότητα, ειδικά για αιτήματα που αφορούν οικονομικές συναλλαγές. Αυτό μπορεί να παραπέμπει στις γνωστές CEO frauds! Αν αμφιβάλλετε, καλέστε αυτόν που υποβάλλει το αίτημα για να το διασταυρώσετε. Μην ανοίγετε συνδέσμους ή επισυναπτόμενα αρχεία που περιέχονται σε μηνύματα ηλεκτρονικού ταχυδρομείου ή σε σύντομα μηνύματα κειμένου. Μην δίνετε προσωπικές πληροφορίες, ακόμα και αν σας παρουσιάζονται σαν νόμιμες εταιρείες. Επικοινωνήστε με τις εταιρείες για να επιβεβαιώσετε το αίτημά τους. Δημιουργήστε πλάνα εργασίας με τις ομάδες εργασίας σας για την περίοδο που θα εργάζεστε εξ αποστάσεως, όπως τον τρόπο που θα διαμοιράζεστε τις εργασίες, τις προθεσμίες και τα κανάλια επικοινωνίας. Αν χρησιμοποιείτε τις προσωπικές σας συσκευές, κατόπιν έγκρισης του εργοδότη σας, σιγουρευτείτε ότι το λειτουργικό σύστημα και οι εφαρμογές σας είναι ενημερωμένες, έχετε εγκαταστήσει τα κατάλληλα αντιικά προγράμματα και ότι η σύνδεση είναι ασφαλής μέσω εταιρικού VPN. ■Αποφύγετε να κάνετε προσωπική χρήση των συσκευών με τις οποίες δουλεύετε εξ αποστάσεως. • Χρησιμοποιήστε συσκευές και λογισμικό που παρέχονται από την εταιρεία για να έχετε πρόσβαση σε εταιρικά δεδομένα. Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης (εάν είναι εφικτό password managers ή two-step verification). - Πριν ξεκινήσετε να δουλεύετε εξ αποστάσεως, εξοικειωθείτε με τις εταιρικές συσκευές, διαδικασίες και πολιτικές. Συνδεθείτε με το εταιρικό δίκτυο μόνο μέσω εταιρικού VPN. • Μην αφήνετε τα μέλη της οικογένειάς σας να αποκτούν πρόσβαση στον εταιρικό εξοπλισμό. Κλειδώστε τον ή απενεργοποιήστε τον όταν δεν είστε παρόντες και κρατήστε τον σε ασφαλή τοποθεσία για να αποφύγετε να τον χάσετε, να χαλάσει, να κλαπεί ή κάποιος να έχει πρόσβαση στα εταιρικά αρχεία. • Αν εντοπίσετε ασυνήθιστη ή ύποπτη δραστηριότητα σε οποιαδήποτε συσκευή χρησιμοποιείτε για την εξ αποστάσεως εργασία, επικοινωνήστε άμεσα με την εταιρεία σας μέσω των ενδεδειγμένων καναλιών. Μ έτρα προστασίας για τ ις επ ιχειρήσεις Δημιουργήστε εταιρικές πολιτικές και διαδικασίες και ελέγξτε τες, αν είναι δυνατόν, εκ των προτέρων. Είναι σημαντικό να έχετε ξεκάθαρες πολιτικές για την πρόσβαση σε εταιρικές δομές, καθώς και το ποιος θα πρέπει να κληθεί σε περίπτωση προβλήματος. Δημιουργήστε ξεκάθαρες διαδικασίες στην περίπτωση ενός περιστατικού ασφάλειας. Χρησιμοποιήστε επιπλέον μέτρα όταν πρόκειται για έγκριση και υπογραφή εγγράφων από τους διευθυντές της εταιρείας. Πάρτε μέτρα, όπως κρυπτογράφηση σκληρών δίσκων, αποσύνδεση ανενεργών χρηστών, προστασία ιδιωτικότητας οθόνης από τρίτους, ισχυρή αυθεντικοποίηση και έλεγχος των φορητών μέσων αποθήκευσης. Δημιουργήστε διαδικασίες εξ αποστάσεως απενεργοποίησης πρόσβασης σε συσκευές που χάθηκαν ή κλόπηκαν. Επιτρέψτε μόνο σε υπαλλήλους να συνδέονται στο εταιρικό δίκτυο μέσω εταιρικού VPN με έλεγχο πολλαπλών παραγόντων. Βεβαιωθείτε ότι οι εταιρικές συνδέσεις λήγουν αυτόματα μετά από μια περίοδο που ο χρήστης είναι ανενεργός και απαιτείται ξανά αυθεντικοποίηση για να συνδεθούν εκ νέου. Κρατήστε το λειτουργικό σύστημα και τις εφαρμογές των συσκευών σας ενημερωμένες, μειώνοντας τις αδυναμίες των συστημάτων που θα μπορούσαν να εκμεταλλευτούν κακόβουλοι χρήστες. Ασφαλίστε τις εταιρικές επικοινωνίες εφαρμόζοντας έλεγχο ταυτότητας δύο παραγόντων για την είσοδο στους εταιρικούς λογαριασμούς ηλεκτρονικού ταχυδρομείου. Εδραιώστε ασφαλείς επικοινωνίες μεταξύ των υπαλλήλων αλλά και με τους εξωτερικούς συνεργάτες, προμηθευτές. Ελέγχετε συχνά για ασυνήθιστη δραστηριότητα χρηστών στο VPN. Ενημερώστε τους υπαλλήλους σας για την πολιτική της εξ αποστάσεως εργασίας και τους κινδύνους από επιθέσεις στον κυβερνοχώρο. Ειδικότερα, ενημερώστε τους σχετικά με το phishing και την κοινωνική μηχανική. Επικοινωνείτε τακτικό με το προσωπικό θέτοντας ρεαλιστικούς στόχους και χρονοδιαγράμματα, όπως και μηχανισμούς επιτήρησης αυτών, λαμβάνοντας υπόψη τις ιδιαίτερες καταστάσεις της εποχής. ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ Υπουργείο Προστασίας του Πολίτη ΑΡΧΗΓΕΙΟ ΕΛΛΗΝΙΚΗΣ ΑΣΤΥΝΟΜΙΑΣ CYBER RIME DIVISION ΔΙΩΞΗ ΗΛΕΚ/ΝΙΚΟΥ ΕΓΚΛΗΜΑΤΟΣ 2U I ΑΣΤΥΝΟΜΙΚΗ ΑΝΑΣΚΟΠΗΣΗ I ΙΟΥΛΙΟΣ - ΑΥΓΟΥΣΤΟΣ 2020